C:\WINDOWS\TEMP下的~my1.tmp，瑞星可以查出却不能清除此病毒，切换到安全模式下也不能删除（有时在安全模式下看不到。进入dos后，可以看到删除TEMP文件夹后进入系统依然存在。用过各种木马查杀都无济于事。结束了所有进程和启动项仍不能解决问题。
此病毒曾自动生成如~my4.tmp和Perflib_Perfdata_5b0.dat之类的文件，~my4等文件被瑞星杀掉了，Perflib_Perfdata_5b0.dat杀不死。系统运行慢，cpu占100%。
我的瑞星是正版，升级后为19.14.42。